Chainalysis визнала кіберінцидент: витекли імена та email клієнтів

Chainalysis, компанія, чиї звіти використовують правоохоронці та біржі для відстеження вкрадених коштів, сама стала мішенню хакерів. Вона повідомила про кіберінцидент, у якому витекли імена та email-адреси клієнтів. Для ринку це тривожний сигнал: сховище, яке стежить за чужими злодіями, виявилося вразливим.

Що саме сталося з Chainalysis?

У п'ятницю компанія опублікувала допис у блозі: її атакували, подібно до інших платформ, що постраждали останніми тижнями. За даними Cointelegraph, у відкритий доступ потрапили ідентифікатори користувачів, імена та адреси електронної пошти. Chainalysis називає ці дані нечутливими.

The Block у заголовку цитує компанію інакше: зловмисник використовував "наступальні агентні техніки". Йдеться про атаку, де роботу виконує не людина за клавіатурою, а ШІ-агент, який сам шукає слабкі місця й діє по ланцюжку кроків. Деталей про те, як саме хакер потрапив усередину, компанія поки не розкрила.

Що не потрапило до хакерів?

Для клієнтів Chainalysis найважливіше питання таке: чи бачив хтось їхні справи? Компанія каже, що ні.

"За результатами розслідування на цей момент ми не знайшли ознак несанкціонованого доступу до матеріалів розслідувань, облікових даних для автентифікації чи сесійних токенів."

Chainalysis, з допису в блозі компанії від 30 жовтня 2026

Додамо, що це попередній висновок. Розслідування триває, і формулювання "на цей момент" залишає простір для уточнень. Компанія залучила сторонніх фахівців із кібербезпеки та використовує великі мовні моделі, щоб перевірити власний захист.

Чому витік імен і пошти все одно небезпечний?

Імена та адреси електронної пошти виглядають дрібницею, поки їх не поєднують у базу. Список клієнтів компанії, яка працює з розслідуваннями крипто-злочинів, цікавий кільком групам одразу.

• Фішинг: лист "від Chainalysis" з правильним іменем отримувача виглядає переконливо, і на нього легше клюнути.
• Атакувати можна й тих, хто користується сервісом: біржі, банки, державні структури.
• Знання, хто саме є клієнтом, допомагає шахраям вибирати цілі для соціальної інженерії.
• Для самої компанії це удар по репутації, адже її продукт це довіра до даних.

Тому порада користувачам проста: не переходити за посиланнями з листів про "інцидент" і перевіряти відправника.

Чи пов'язаний інцидент зі зломом Binance?

Ні, принаймні так стверджує сама компанія. Вона окремо наголосила, що інцидент не стосується нещодавньої крадіжки на Binance, де зловмисники вивели близько $6,3 млрд. Збіг у часі справді дивний: Chainalysis якраз допомагає відстежувати, куди рухаються вкрадені біткоїни.

Поки що жодних доказів зв'язку між двома подіями немає, тож будувати версії не варто. Хіба що одне спостереження: хто атакує обидві сторони, тобто і біржу, і тих, хто шукає слід грошей, той явно розраховує на довгу гру.

Що кажуть цифри про масштаб проблеми?

У п'ятницю Chainalysis опублікувала в X статистику: хакерські атаки, які підозрюють у зв'язку з Північною Кореєю, дали майже 89% зафіксованих цього року втрат від крипто-зломів. У 2021 році частка становила 15%. Це зростання у шість разів за п'ять років.

Для користувача, який тримає Bitcoin на біржі, висновок практичний. Захищеність сервісів, яким ми довіряємо, не гарантована навіть у тих, чия робота полягає в захисті. Зберігайте на біржі стільки, скільки готові ризикнути, вмикайте двофакторну автентифікацію й не відкривайте листів, що вимагають термінових дій. Ми в Kurslog радимо ставитися до кожного такого повідомлення з підозрою, навіть якщо воно виглядає ідеально.